Copie di backup: archiviazione sicura in una cassetta di sicurezza Safebox24

Safebox24 Team
5 giorni fa
Tempo di lettura: 5 min

Negli ultimi anni, la perdita di dati è diventata un problema molto urgente. La perdita di dati aziendali o personali è spesso un'esperienza dolorosa e spesso irreversibile. Attacchi informatici, furti, inondazioni, incendi, malfunzionamenti: sono molteplici gli scenari che possono causare la perdita di dati importanti. Purtroppo, in circa il 25% dei casi, la responsabilità è attribuibile a persone. L'unica soluzione sensata è creare (e verificare) backup regolari. Preparare una buona strategia di backup è un passo molto sensato, ma è fondamentale implementarla in modo efficace.

La regola del 3-2-1

La regola di backup 3-2-1 è un metodo per garantire che i tuoi dati siano davvero al sicuro (e non solo sulla carta). Questa regola semplice e universale specifica quanti backup dovresti creare e dove dovresti archiviarli. Quindi:

Tieni sempre pronti tre backup diversi,
Utilizzare due diverse tecnologie di archiviazione dati (cloud, chiavetta USB, disco rigido esterno, nastro, ecc.).
Conservare sempre i backup al di fuori della rete aziendale.

Dati personali, dati sulle transazioni, contratti, dati medici, codice sorgente e informazioni sensibili sono solo alcuni dei dati aziendali di cui è opportuno eseguire il backup esterno. Foto di famiglia, backup del computer e contatti sono alcuni dei dati privati la cui perdita sarebbe particolarmente dolorosa.

Normativa sulla conservazione e il backup dei dati in Svizzera e nell'Unione Europea

In Svizzera e nell'Unione Europea, esistono normative che disciplinano l'archiviazione e la sicurezza dei dati per proteggere i dati personali e garantirne l'integrità e la disponibilità. Le leggi più importanti e le relative disposizioni chiave sono le seguenti:

Svizzera

In Svizzera, l'archiviazione e la sicurezza dei dati sono regolamentate principalmente dalla Legge federale sulla protezione dei dati (LPD) , nota anche come Legge sulla protezione dei dati (LPD) . Una nuova versione di questa legge è entrata in vigore il 1° settembre 2023, adeguando la normativa svizzera ai moderni standard di protezione dei dati.

Aspetti importanti del FADP in merito all'archiviazione e al backup dei dati:

Obblighi dei titolari del trattamento : le aziende e le organizzazioni che trattano dati personali sono tenute a implementare misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione. Ciò include backup regolari e la loro archiviazione sicura.
Registri delle attività di elaborazione : i responsabili del trattamento dei dati devono tenere registri che includano lo scopo dell'elaborazione, le categorie di dati trattati, informazioni sui destinatari dei dati e una descrizione delle misure di sicurezza applicate.
Segnalazione delle violazioni : in caso di violazione dei dati che potrebbe rappresentare un rischio elevato per i diritti e le libertà delle persone, i responsabili del trattamento dei dati sono tenuti a segnalare immediatamente l'incidente al Commissario federale per la protezione dei dati e la trasparenza (FDPIC).

Il mancato rispetto di questi obblighi può comportare multe fino a CHF 250.000.

L'introduzione della nuova versione della LPD mira ad allineare la normativa svizzera agli standard applicabili nell'Unione Europea, come il Regolamento generale sulla protezione dei dati (GDPR). Sebbene la Svizzera non sia membro dell'UE, questa armonizzazione normativa facilita i flussi di dati transfrontalieri e la cooperazione con gli Stati membri.

In pratica, ciò significa che le organizzazioni che operano in Svizzera devono prestare particolare attenzione alla sicurezza dei dati memorizzati, ai backup regolari e al monitoraggio del rispetto delle normative vigenti, al fine di garantire la protezione dei dati personali ed evitare possibili sanzioni.

Unione Europea

Regolamento generale sulla protezione dei dati (GDPR) : il Regolamento (UE) 2016/679, noto come GDPR, è in vigore dal 25 maggio 2018. Stabilisce le regole per il trattamento dei dati personali, incluso l'obbligo di garantirne la sicurezza, l'integrità e la riservatezza. I titolari del trattamento devono implementare misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione.
Direttiva sulla sicurezza delle reti e dell'informazione (NIS) : la direttiva (UE) 2016/1148, nota come direttiva NIS, impone agli operatori di servizi essenziali e ai fornitori di servizi digitali di implementare misure di sicurezza per proteggersi dalle minacce informatiche, compresi gli aspetti relativi all'archiviazione e al backup dei dati.

Buone pratiche e raccomandazioni

Oltre alle normative vigenti, è consigliabile seguire le migliori pratiche per l'archiviazione e il backup dei dati, quali:

Backup regolari : i backup regolari dei dati riducono al minimo il rischio di perdita di dati.
Conservazione dei backup in posizioni sicure : i backup devono essere conservati in posizioni protette da minacce fisiche e tecniche per garantirne la disponibilità quando necessario.
Test delle procedure di ripristino dei dati : testare regolarmente le procedure di backup e ripristino consente di verificarne l'efficacia e la prontezza in caso di disastro.

Il rispetto delle normative sopra menzionate e l'applicazione delle migliori pratiche nell'archiviazione e nel backup dei dati sono fondamentali per garantire la sicurezza delle informazioni e la conformità alle normative legali applicabili.

Conservazione di copie di backup nelle casseforti Safebox24

Noi di Safebox24 siamo attrezzati per conservare copie di backup sia per clienti aziendali che privati. Le nostre strutture, le casseforti e gli armadietti, nonché gli imballaggi speciali per i dischi, offrono le condizioni ideali per la conservazione di backup come nastri LTO o dischi Blu-ray.

Ciascuna delle nostre strutture soddisfa i rigorosi requisiti stabiliti dalle leggi applicabili e da una compagnia assicurativa affidabile, tra cui:

casseforti certificate con un elevato grado di sicurezza;
Monitoraggio 24 ore su 24, 7 giorni su 7 con servizio di sicurezza;
adeguata resistenza alle condizioni atmosferiche e ad eventi quali incendi o inondazioni;
Controllo degli accessi e identificazione degli utenti;
Accesso 24 ore su 24, 7 giorni su 7 alla cassaforte e alla cassetta di sicurezza;
Un'assicurazione unica nel suo genere che protegge la cassetta di sicurezza fino a CHF 500.000 da tutti i rischi, senza rivelarne il contenuto.

Riepilogo

Un'adeguata archiviazione dei backup è una componente fondamentale delle moderne policy di sicurezza. Almeno un backup dovrebbe essere conservato in un luogo sicuro esterno. Safebox24 offre la possibilità di archiviare i backup in un caveau certificato a Zurigo, in Svizzera. I clienti possono depositare i propri backup in una cassetta di sicurezza dedicata, con accesso 24 ore su 24, 7 giorni su 7 e adeguata copertura assicurativa. In situazioni di crisi, l'accesso a questi backup sicuri è un aspetto fondamentale di qualsiasi piano di continuità aziendale.

Chi siamo

Safebox24 è uno dei maggiori gestori di caveau indipendenti nell'Unione Europea e il primo gestore di caveau automatizzato privato in Svizzera. Dal 2019, offriamo servizi di deposito in caveau in strutture moderne e certificate, insieme a una polizza assicurativa Lloyds personalizzata, un servizio professionale e accesso 24 ore su 24, 7 giorni su 7 per i clienti.

Oltre alla cassaforte, nel 2024 Safebox24 AG ha ottenuto la licenza per il commercio di metalli preziosi e stiamo sviluppando il marchio Suisse-Gold .